Организация лицензирования деятельности в области защиты информации, осуществляемое ФСБ России

При этом получить лицензию ФСБ необходимо, если организация осуществляет деятельность, которая подпадает под действие ФЗ «О лицензировании отдельных видов деятельности» № 99-ФЗ от 04.05.2011 года [7]. Лицензия ФСБ на работы, связанные с средствами криптографической защиты информации СКЗИ, является бессрочной. В течение первых трех лет после получения допуска ФСБ может осуществлять только ситуативные внеплановые проверки.
Через три года происходит первая серьезная аттестация, в ходе которой проверяют сотрудников, помещения, документы, ПО и оборудование, все прочие позиции, почти так же досконально, как и при выдаче допуска. В случае обнаружения несоответствий, гос. служба может отозвать выданную лицензию или применить штрафные санкции, выдвинуть дополнительные требования к исполнению.
Важно то, что, прежде чем начать сбор документов для подачи заявления в ФСБ, желательно ознакомиться с Постановлением Правительства № 313 от 16.04.2012 г. [1], который уточняет требования закона № 99-ФЗ в части получения лицензии.
Несмотря на имеющиеся НПА в области лицензирования, часть их положений носит достаточно общий характер и не даёт детального представления относительно реализации лицензионных требований, процедур и состава работ, финансовых и временных затрат, которые предстоит понести организации в процессе получения лицензии. В определённых случаях может оказаться, что отказ в деятельности организации от лицензируемых видов будет предпочтительнее, чем её получение и поддержание соответствия лицензионным требованиям (например, посредством передачи соответствующих функций на аутсорсинг).